译文出自：登链翻译计划
译者：翻译小组
校对：Tiny熊
有没有想过Solidity中的ecrecover命令到底是怎么回事？
这都是关于签名和密钥的...
PublicKeyXKCD
什么是ecrecover?
你可能在Solidity合约中看到过ecrecover，并想知道这到底是什么。那么你遇到了EVM预编译ecrecover。预编译是一些提前被编译的智能合约的通用函数，所以Ethereum节点可以有效地运行这个函数。从合约的角度来看，这只是一个像操作码一样的单一命令。
看看下面的代码：
functionrecoverSignerFromSignature(uint8v,bytes32r,bytes32s,bytes32hash)external{addresssigner=ecrecover(hash,v,r,s);require(signer!=address(0),"ECDSA:invalidsignature");}
基本上，大家就是这样使用它，尽管还有更多的内容。不要在生产中实际使用上述代码，PatricioPalladino正确地指出了这一点。正确的方法是在本文底部的最后一个例子中。
DontUnderstandMeme
那么，这一切意味着什么呢？假设你熟悉公钥密码学的基本概念，这将很容易理解。
你可能知道，每当你向以太坊网络发送一笔交易时，必须用你的私钥签署这笔交易。自然也假设以太坊节点有某种方式来验证签名是正确的。
这种验证签名的功能也同样添加到了智能合约上。有了这个功能，你可以验证更多的东西，而不仅仅是交易签名本身。事实上，你可以将任何数据传递给智能合约，对其进行散列，然后根据数据验证其签名。上面的代码中的签名是v、r和s的组合。
Sologenic联创：比特币今年年底可能会涨至4万美元:5月6日消息，区块链公司Sologenic联合创始人Bob Ras在接受采访时表示，随着大银行纷纷倒闭，这些投资者将比特币视为一种对冲工具，因为它具有去中心化的抗审查能力，而且没有交易对手风险，这一点似乎越来越清晰。
越来越多的人预期，美联储将放松货币政策，向市场有效注入更多流动性，以支撑金融体系。比特币在这种情况下走在了前面，预示着未来实际上会回到相对较低的利率水平。
他还预测，比特币今年年底可能会涨至4万美元。有证据表明，越来越多的人和机构在低点积累比特币，这实际上转化为供应冲击。由于卖家所剩无几，任何需求的上升都会对价格产生巨大影响。（Business Insider）[2023/5/6 14:47:18]
为什么我需要这个？
实际上，之前也有文章讨论了如何使用它的例子。这些例子包括：
MetaTransactions
无需gas代币和ERC20-Permit还任重而道远
从本质上讲，你可以验证一个签名数据，而这些数据不一定来自交易签署者。
我应该使用哪个签名标准？
StandardsMeme
首先，我们需要决定签名的类型。虽然这对ecrecover来说这并不重要，但对签名来说，已经有几个标准可以被客户端使用以太坊密钥来签署数据：
eth_sign
personal_sign
EIP-712
eth_sign是用来签署任意数据。这使得它是最强大的，最简单的，但也是最危险的。这里的大问题是，你可以让用户签署一个数据，而这个实际上是交易数据。想象一下，你让用户登录到你的服务，但你让他们签署的数据实际上是一个交易，如"发送5个ETH给攻击者"。交易毕竟只是由字节组成，人们很可能不会检查他们所签署的这串字符的实际含义。看似无害的签名，却成了窃取资金的攻击。所以一般不鼓励直接使用eth_sign。
Trust Wallet新增对Solana DApp的支持:9月13日消息，多链非托管钱包Trust Wallet宣布新增对Solana DApp的支持，用户现在可以直接通过Trust Wallet iOS和Android上的DApp浏览器或使用桌面上的Wallet Connect协议将Trust Wallet连接到Solana DApp。[2022/9/14 13:27:50]
personal_sign后来加入来解决这个问题。该方法在任何签名数据前加上"EthereumSignedMessage:"，这意味着如果有人要签署交易数据，添加的前缀字符串会使其成为无效交易。
对于更复杂的用例，特别是在智能合约中使用时，EIP-712标准被创建。EIP-712标准随着时间的推移而有所改变，但目前MetaMask支持的最后一个版本是signTypedData_v4。或者你可以使用一个特定的库，如eip-712。EIP-712解决的主要问题是确保用户清楚地知道他们在签署什么，为哪个合约地址和网络签署，而且每个签名最多只能使用一次。简而言之，这是通过签署所有需要的配置数据的哈希值实际数据本身来实现的。ERC20-Permit是一个关于如何使用signTypedData_v4的好例子。
所有的函数都可以在与MetaMask交互时使用，见例子。另外，它们也可以使用eth-sig-util。
所以回到问题我应该使用哪种签名标准？从合约的角度来看，使用最新的EIP-712标准！eth_sign并不安全，personal_sign主要用于实现用户登录功能。在你的合同中坚持使用EIP-712。
如何实现EIP-712
现在让我们看看如何在Solidity中实现EIP-712。大概的想法是：
数据：Solana上DeFi协议总锁仓量为83
公告 | BitMax今日将上线Insolar:据官方消息，BitMax交易所于今日上线Insolar(XNS)，目前已开放充提服务，并将于2月4日（明日）23:00正式上线XNS/USDT和XNS/BTC交易对。
Insolar是一家全球科技公司，在Insolar区块链平台上搭建新型公链和私链解决方案，是最安全、最灵活、可扩展的企业级区块链。更多详情请至BTMX
}
动态 | 日本金融科技公司Atom Solutions推出新系统 以解决汇款时加密货币波动问题:据Cointelegraph消息，日本金融科技公司Atom Solutions近日推出旨在解决加密货币用于汇款时价格波动的系统EVOR。Atom Solutions表示，由于市场上出现的波动，汇款的价值可能会在很短的时间内大幅下降，所以开发这款系统。[2018/12/26]
这就是目前最新的EIP-721的第四版标准。如果你在其他合约中遇到EIP-712的实现，要注意使用的是哪个版本。
另外，最后也说明一下，调试无效的签名是非常痛苦的，因为任何数值的微小差异都会导致无效的签名，但你不知道哪些数据可能是错误的。因此，如果你遇到无效签名，一定要仔细检查你的所有输入。
另一个有趣的标准是EIP-1271。由于以太坊的智能合约背后没有私钥，所以它们不能创建那些v、r、s签名。但有了这个标准，仍然可以让合约本身创建签名，见我之前的文章的底部。
来源：WhatisecrecoverinSolidity?
参考资料
登链翻译计划:https://github.com/lbc-team/Pioneer
翻译小组:https://learnblockchain.cn/people/412
Tiny熊:https://learnblockchain.cn/people/15
EVM预编译:https://ethervm.io/#3F
ecrecover:https://docs.klaytn.com/smart-contract/precompiled-contracts#address-0x-01-ecrecover-hash-v-r-s
PatricioPalladino:https://twitter.com/alcuadrado
公钥密码学:https://en.wikipedia.org/wiki/Public-key_cryptography
MetaTransactions:https://soliditydeveloper.com/meta-transactions
无需gas代币和ERC20-Permit还任重而道远:https://learnblockchain.cn/article/1790
eip-712:https://github.com/Mrtenz/eip-712
ERC20-Permit:https://learnblockchain.cn/article/1790
例子:https://github.com/danfinlay/js-eth-personal-sign-examples
eth-sig-util:https://github.com/MetaMask/eth-sig-util
可塑的:http://coders-errand.com/malleability-ecdsa-signatures/
EIP-1271:https://github.com/ethereum/EIPs/blob/master/EIPS/eip-1271.md
之前的文章:https://soliditydeveloper.com/meta-transactions
WhatisecrecoverinSolidity?:https://soliditydeveloper.com/ecrecover
免责声明：作为区块链信息平台，本站所发布文章仅代表作者个人观点，与链闻ChainNews立场无关。文章内的信息、意见等均仅供参考，并非作为或被视为实际投资建议。
本文来源于非小号媒体平台：
登链社区
现已在非小号资讯平台发布105篇作品，
非小号开放平台欢迎币圈作者入驻
入驻指南：
/apply_guide/
本文网址：
/news/10138004.html
免责声明：
1.资讯内容不构成投资建议，投资者应独立决策并自行承担风险
2.本文版权归属原作所有，仅代表作者本人观点，不代表非小号的观点或立场
上一篇：
巨鲸的资金涌向哪里，哪里就是热点！
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。